Article View: pl.comp.os.linux.sieci
Article #244212Smooth Sec - IPS
From: ama
Date: Sat, 21 Jun 2014 20:26
Date: Sat, 21 Jun 2014 20:26
13 lines
1392 bytes
1392 bytes
Witam, może mi ktoś łopatologicznie wytłumaczyć, jak przestawić Smooth Sec z trybu IDS w IPS? Mam go wpiętego do neta i np. wszystkie zagrożenia sklasyfikowane jako "poważne" wywołują akcję "alert" - czyli mamy detekcję. Smooth Sec pokazuje te alerty w panelu http. Natomiast ja chciałbym całość akcji przestawić na "drop" (nie wyłączając alertu, rzecz jasna). Nawet skutkiem fałszywych alarmów, czyli zrywania połączeń, powiedzmy, prawidłowych - w ramach testów. Nie bardzo mogę to znaleźć w dokumentacji.
Technical Details
Message-ID:
<lo4pp0$hqm$1@usenet.news.interia.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mail From: ama <newsgrabber@poczta.onet.pl> Newsgroups: pl.comp.os.linux.sieci Subject: Smooth Sec - IPS Date: Sat, 21 Jun 2014 20:26:08 +0000 (UTC) Organization: INTERIA.PL S.A. Lines: 16 Message-ID: <lo4pp0$hqm$1@usenet.news.interia.pl> NNTP-Posting-Host: 87-250-172-82.slupsk.hypnet.pl Mime-Version: 1.0 X-Trace: usenet.news.interia.pl 1403382368 18262 87.250.172.82 (21 Jun 2014 20:26:08 GMT) X-Complaints-To: usenet@firma.interia.pl NNTP-Posting-Date: Sat, 21 Jun 2014 20:26:08 +0000 (UTC) User-Agent: Pan/0.136 (I'm far too busy being delicious; GIT 926a150 git://git.gnome.org/pan2) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit